待验证50% 置信预测精确时间

在连接尚未完全验证的窗口，若服务端实现允许携带较大头部块的Initial或0-RTT数据，仍可能形成有限的放大面。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/22

首次发现

有效期至：2027/1/20

来源

HTTP/3服务器遭遇Qpack放大攻击：新威胁解析

涉及实体

QUICconcept QPACKconcept

相关事实

待验证在面向外部的 TLS 上启用混合密钥交换是价值最高的早期举措，可直接关闭传输中流量的 HNDL 窗口。65% 相似待验证浏览器扩展、本地代理软件或企业网络中的SSL解包设备（TLS inspection）理论上仍可能读取完整URL，因此fragment不到达服务器不等同于对本机所有软件不可见64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1083708

API

curl https://kongchang.com/api/v1/knowledge/claims/1083708

MCP

get_claim(id=1083708)